dns-flood-detector
Detecta niveles de uso abusivos en servidores de nombres con mucho tráfico y el demonio emitirá una alarma a través de syslog. Fue desarrollado para detectar niveles de uso abusivos en servidores de nombres con mucho tráfico y para permitir una respuesta rápida para detener el uso de un servidor de nombres para facilitar el correo no deseado.
$ dns-flood-detector -i eth0 -t 10
con el demonio activado, comenzará a monitorear el tráfico DNS en la interfaz eth0 y mostrará alarma a partir de 10 consultas por seundo
$ dns-flood-detector -i eth0 -d
muestra las estadísticas directamente en la consola
$ dns-flood-detector -i eth0 -b 10240
configurar un mayor tamaño del búfer para análisis detallado
$ tail -f /var/log/syslog
por defecto las estadísticas y alertas se escriben en /var/log/syslog